Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans le pilote cxgb4/ch_ktls, des opérations sur la liste tid_list pouvaient prendre le verrou XArray sans désactiver les softirqs, contrairement au chemin d’insertion. Une interruption softirq pouvait alors attendre un verrou détenu par la tâche interrompue; le correctif utilise xa_erase_bh() aux endroits concernés.
Linux (noyau)
IdentifiantCVE-2026-98967
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98967
Analyse technique
Le problème concerne chcr_ktls_dev_del() et le chemin d’erreur de chcr_ktls_dev_add(); xa_erase_bh() rend la prise du verrou cohérente avec xa_insert_bh().
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23; le descriptif documente le correctif de synchronisation.
ImpactUne softirq concurrente pouvait tourner en attente sur le verrou XArray détenu par la tâche interrompue.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:18.187Z
Mise à jour2026-10-23T13:17:18.187Z
Action recommandée
Appliquer un correctif du noyau intégrant la correction cxgb4/ch_ktls.
Sources
Priorisation DFS : P4 · 1 source(s).